ベトナム航空記録、大規模データ漏洩で流出
最も機密性の高い航空データベースの一つが、簡素なWebサービス並みの脆弱な管理体制しか敷いていなかったことが明らかになりました。6月3日、Kinryū Labsはベトナムに関連するElasticsearchクラスタ内で、乗客と乗務員に関する220,783,700件という膨大な件数のレコードを発見し
タグ: デフォルト認証情報
デフォルト認証情報の悪用により2億2000万件の旅行記録が流出
デフォルトの認証情報を変更するのは常識のはずですが、研究者たちはそれでもなお、2億2000万件を超える乗客・乗員記録を保持するデータベースに、デフォルトのログイン情報を使って侵入できてしまう経路を発見しました。 Kinryū Labsの研究者らは、ハノイのViettel割り当てIPアドレス空間上でホストされてい
米国の燃料計インターネット露出、3カ月で半分以下に減少
ほぼ1年にわたり毎月およそ4,800件の米国インターネットアドレスが、燃料タンク計が使用するプロトコルの問い合わせに応答していました。ところが6月にはその数が2,354件まで減少しました。件数は4月、5月、6月と続けて下がり続け、この3カ月はいずれも前年の最低水準を下回っています。しかも、この減少傾向
SAPがNetWeaverとCommerce Cloudの深刻な脆弱性を警告
SAPは2026年7月のセキュリティアップデートの一環として、複数製品にまたがる16件の脆弱性に対処しました。この中には、NetWeaver、Commerce Cloud、AppRouterにおける3件の重大な脆弱性が含まれています。 今月修正された最初の重大な問題は、コアとなるSAPエンタープライズソフトウェアのラ
JADEPUFFERがMinIOのデフォルト認証情報とNacos乗っ取りを悪用し本番データベースに侵入
ランサムウェア攻撃はこれまで人間のオペレーターに依存してきましたが、自動化された脅威という新たな時代が到来しています。 セキュリティ研究者らは、大規模言語モデル(LLM)によって完全に駆動される、初の実証済みエンドツーエンド型恐喝キャンペーンを実行したエージェント型脅威アクター(ATA)「JADEPUFFER」を発見
高速道路標識や電光掲示板をリモートハッキングにさらす、コントローラーの新たな脆弱性
Daktronics製コントローラーの一部に深刻度の高い脆弱性が発見されました。この脆弱性を悪用すれば、ハッカーが高速道路標識や電光掲示板を改ざんできる可能性があると、発見者のセキュリティ研究者が指摘しています。 Daktronicsは、大規模LEDビデオディスプレイ、電子スコアボード、デジタル看板、ダイナミックオー
CISAが米国のタンクゲージシステムを標的にしたサイバー攻撃について警告
サイバーセキュリティ・インフラセキュリティ庁（CISA）は、FBI、NSA、エネルギー省、EPA（環境保護庁）、TSA（運輸保安庁）、運輸省、農務省（USDA）と共同で、米国各地の自動タンクゲージ（ATG）システムを狙ったサイバー攻撃が続いているとして共同警告を発しました。 ATGシステムは、エネルギー、化学、食品・
ASUSTOR ADM重大ルートRCE脆弱性のPoC公開
ASUSTOR ADMのPPTP VPNクライアントの重大ゼロデイ脆弱性に対するプルーフオブコンセプト（PoC）エクスプロイトが公開されました。この脆弱性はCVE-2026-6644として追跡されており、現在修正済みです。 CVSS v4.0ベーススコアで9.4に評価されたこの脆弱性により、認証されたアドミニストレー
ハッカーがTP-Linkルータの欠陥を悪用してMiraiマルウェアを拡散
サイバーセキュリティ研究者は、既知の脆弱性CVE-2023-33538を使用して、脆弱なTP-Linkルータを狙った攻撃試行の急増を検出しました。 脅威行為者は、インターネット上で露出したデバイスをアクティブにスキャンし、Miraiボットネットマルウェアの亜種に感染させようとしています。 攻撃は主に、サポート終了とな
最近のApache ActiveMQ脆弱性が実際に悪用されている
最近パッチが適用されたApache ActiveMQ Classicに影響する脆弱性が実際に悪用されていることについて、組織に警告が発令されています。 この欠陥はCVE-2026-34197として追跡されており、ソフトウェアのコードに13年間存在していた後、約10日前に明らかになりました。バージョン5.19.5と6
すべての記事を読み込みました